Printable View
Симптомы:
Упал Symantec.
Ни один из известных мне антивирусов установиться не может, или отказывается работать.
AVZ не сработал ни в обычном, ни в pif-варианте, ни переименованный.
Единственное, что удалось сделать, это - запустить демку от eXterminate it! Она и определила Mitglieder.Q и Bagle.KP
Пробвал, по их рекомендациям, справиться самостоятельно - не вышло.
Надеюсь на помощь.
Заранее благодарен.
Скачайте и попробуйте запустить этот спец. AVZ:
[url]http://rapidshare.com/files/199106177/toto.pif[/url]
кроме того:
hockey.pif это переименованный IceSword.
Скачайте отсюда:
[url]http://www.megaupload.com/?d=AUGYD37C[/url]
Попробуйте запустить, если не получится запустить ни одну из указанных программ, будем пробовать по-другому.
Я пока ждал ответа, почитал немного. Похоже, смог кое-что вылечить вручную.
После этого легко запустился AVZ "toto". Лог прилагаю.
Почитайте внимательно правила и посмотрите, какие логи нам нужны и как их делать...
Выполнил пункт 1 правил. Получил прилагаемый лог. По инструкции перезапустил компьютер... всё... больше запустить AVZ не смог. Опять появились файлы, которые я удалял вчера. Опять активность процессора около 40%.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('srosa');
QuarantineFile('srosa.sys','');
QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
DeleteFile('srosa.sys');
DeleteService('srosa');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('srosa');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.